隐私政策

1. 日常输入与本地数据

键盘需要读取你在当前输入框内的输入和光标附近的文字，才能完成拼音转换、候选词、联想与编辑。通常情况下，输入处理在设备上进行；紫毫不会为了日常输入把每次按键或整段输入文字发送给开发者服务器。

应用会在设备上保存你主动设置的输入方案、词典、快捷短语、主题、功能开关，以及用于改善候选词的学习记录、常用表情和输入字数等数据。键盘与主应用通过 iOS 的共享容器交换这些设置和记录。用于排查键盘问题的少量运行诊断记录也保存在设备上。

“剪贴板”默认关闭。如果你在 H 菜单里启用它，键盘会在本机记下键盘显示时你复制的文字和图片（最多 20 条，默认保留 1 天，可在主应用里改为 30 分钟、2 小时或 7 天；你置顶的会一直保留；图片会缩小后保存），供你再次插入或交给脚本处理。它保存在键盘与主应用的共享容器里，以便你在主应用中查看和清空；不同步、不进入设备备份、不随诊断导出、不上传。密码管理器标记的内容和看起来像密码的文字不会被记录；验证码在插入后或 10 分钟后删除；身份证号、银行卡号默认部分隐藏显示。你可以随时暂停记录。

2. “允许完全访问”

不开“允许完全访问”时，紫毫用键盘自带的词库打字，学习记录只保存在键盘自己的存储空间里，键盘也无法联网。开启后，键盘才能通过共享容器读取主应用准备的词库、方案和设置，并具备联网能力；但开启权限本身不会让紫毫自动上传你的输入内容。需要联网的可选功能见下文，你可以随时在 iOS 设置中关闭此权限。

3. 你选择的外部服务

• 输入方案下载：当你下载或更新 Rime 配置、词库时，应用会向所选下载地址（如 GitHub、镜像站或你填写的地址）发起请求。对方可能获得连接所需的 IP 地址等网络信息；此下载不需要发送你的日常输入内容。
• 语法模型下载：首次准备词库时，应用会自动从 hareime.com 下载整句语法模型“紫毫口语”（约 6.8 MB）；在“方案”里移除后不再自动下载。该网站由 Cloudflare 托管，下载时 Cloudflare 可能获得 IP 地址等连接信息；请求不包含你的输入内容，也不包含任何账号或设备标识。
• 在线 AI 与翻译：紫毫不提供模型、服务密钥或开发者代理服务器。你自行选择第三方服务并填写自己的密钥；在你主动执行脚本时，设备可能把选中的文字、当前输入文本或剪贴板文字直接发送给该服务。紫毫开发者无法读取你的密钥或请求内容，也不会在开发者服务器保存这些数据。第三方服务可能依据其隐私政策、账户设置和适用法律处理或保留请求。密钥只保存在本机钥匙串中，不通过紫毫同步。
• 边写边译：打开后，你在键盘自带输入框里写的内容会在每次停顿时发送给你选择的翻译服务，译文写入当前输入框；点“收起”、离开输入框或收起键盘后立即停止。选择 iOS 系统翻译时，翻译在设备上完成，不经过网络。
• 文件夹同步：若你主动开启同步，紫毫会把输入字数、学习记录、快捷短语、最近表情、部分偏好设置和脚本设置（不含密钥）写入同步文件夹，并从同一文件夹读取其他设备的数据。同步文件夹默认是你 iCloud 云盘里的“紫毫”文件夹，也可以改选你指定的文件夹；云存储提供商会按照其条款处理同步文件。关闭同步不会自动删除此前写入的文件。

为支持连续问答，键盘会在本机保存最多 5 个最近文字会话，并在继续提问时发送最多 10 轮相关上下文；这些本地会话不包含图片，也不会上传到紫毫开发者服务器。若你使用本地网络中的自建模型服务，应用可能连接你指定的局域网地址。选择照片作为键盘背景、使用剪贴板建议等操作会在你启用或操作时读取相应内容；背景图片保存在设备上，剪贴板内容只有在你主动运行相关在线脚本时才可能发送给所选服务。

4. 网站与购买

本网站不设行为分析脚本，也不在网站上收取款项。访问网站时，托管与网络服务提供方可能处理 IP 地址、浏览器信息和访问时间等必要的请求日志。

“脚本与主题”页面可以浏览和下载他人分享的内容，无需登录。如需上传或举报，可以“通过 Apple 登录”：我们只从 Apple 获得一个只用于本网站的匿名用户编号，不获取你的姓名和邮箱；你在网站上填写的昵称会显示在你分享的内容旁。我们通过 Cloudflare 保存这个编号、昵称、登录状态，以及你上传的文件和简介、审核结果与举报记录；为防止滥用，还会短期记录操作次数。上传内容经人工审核后才会公开。网站使用 Cloudflare Turnstile 进行人机验证，其处理方式见 Cloudflare 的隐私政策。

网站会在浏览器中读取首选语言，以选择简体、繁体或英文页面。你手动切换的语言仅保存在当前浏览器中，用于下次访问；清除网站数据即可重置。

你可在首页自愿填写邮箱，订阅紫毫上线通知。我们通过网站托管服务商 Cloudflare 保存你提交的邮箱地址、页面语言和登记时间，仅用于发送上线通知，不用于营销或出售给他人；通知发出后删除登记记录。如需提前取消，请从登记邮箱联系 [email protected]。

紫毫免费下载，紫毫 Pro 通过 App Store 应用内购买。购买和付款由 Apple 处理，我们收不到你的付款信息，也不需要你注册账户。应用只在设备上通过 Apple 的 StoreKit 确认购买状态，并把“是否已解锁”保存在本机，供键盘读取。

5. 保存、删除与选择

你可以在应用设置中关闭学习、剪贴板建议、在线脚本或文件夹同步，并删除自行添加的短语、主题等内容。卸载应用可移除设备上的设置、学习记录和本地 AI 会话等应用数据；若使用过同步，还需在同步文件夹（默认是 iCloud 云盘里的“紫毫”文件夹）中自行删除紫毫的同步文件。已经发送给第三方 AI 或翻译服务的内容，应依照该服务的政策申请删除。

“剪贴板”里的记录可以在键盘里逐条删除，或在主应用“H 菜单 › 菜单项与顺序 › 剪贴板”中清空；暂停记录后不再记录；停用“剪贴板”会立即清空这台设备上的全部记录（包括置顶的），并不再记录。是否启用只对当前设备有效，不随同步改变。在“脚本与主题”页面可以撤回待审核的上传，或删除账号：删除前需要再次通过 Apple 确认，确认后我们会下架并删除你上传的全部内容、退出所有登录、撤销“通过 Apple 登录”的授权，账号不再保留任何可识别你的信息；举报记录保留 90 天后删除，其中不再关联举报人。他人已经下载到自己设备上的内容，我们无法远程删除。

如需了解、纠正或删除与紫毫有关的数据，或对本政策有疑问，请通过下方联系方式提出。我们会在核实后按适用法律处理。

6. 政策更新与联系

功能或数据处理方式变化时，我们会更新此页面与日期。重大变化会通过应用或网站提示。

联系邮箱：[email protected]